CVE-2026-6881
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W funkcjonalności Giving Reports w Ellucian Advance Web i Legacy Advance występuje podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionemu atakującemu na wyodrębnienie wrażliwych informacji z baz danych poprzez spreparowane zapytanie SQL w polu class credit.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do poufnych danych w bazie danych, co narusza poufność.
Rekomendacja
Zastosuj odpowiednie łatki lub aktualizacje dostarczone przez producenta Ellucian.
Oryginalny opis (angielski, źródło NVD)
A SQL Injection in the Giving Reports functionality in Ellucian Advance Web and Legacy Advance allows an authenticated attacker to extract sensitive information from databases via a crafted SQL query in the class credit field. This issue affects Advance Web: all versions; Legacy Advance: all versions. Ellucian CRM Advance is not impacted.